Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
( f1 I0 b) S, G& `- U( s$ ~& I系统默认是已经安装了，但是没有启动
3 n% E# Q# x: Z. R* U1、开机自启动
, R' y: L, Q; _- P' Tsystemctl enable firewalld
( @7 u; ?7 K3 `/ x. b2、启动服务
4 L% @5 W3 [) n7 |systemctl start firewalld
0 e- o6 Q. @, ^二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
: a- h+ B6 F; f5 T! Q4 E8 bfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
' i( f6 ]8 j0 K. H# [4 a) Afirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
2 ?! X- m' k2 a) m1 b) g8 j' _
0 M: b+ j8 ^1 r' f( B' |  F四、添加完端口之后需要让防火墙生效
1 h0 h7 A: w1 z. A' _1、重新加载
) W8 j, w; p# I) K: kfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
  h4 t# x  |8 bfirewall-cmd --list-all
) G" ?- y) ]1 A0 f' U/ A9 V3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ [5 D. s1 \" J% j注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

! r- L+ m% l# g: o6 a8 L! z

其他常用命令
! I" K. w0 ], f6 B' g8 _* d
- c3 p$ x, Y, y

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & ?5 n' i7 A- O5 q' H, u+ y  w/ }
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   " h, ^! L2 ~" r; T) y- l9 M
4. firewall-cmd --add-service=http    #暂时开放http
   0 K0 m2 T' z7 s% I  \3 |& ?
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   ( ], n- l2 s4 N: I8 z! N
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 u; P0 t1 Z7 ^4 F( v! @

/ i6 K+ j+ G) R) X& g